Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Не получается поднять дочерний контроллер домена, 09.10.03 03:04 Число просмотров: 1655
Автор: void <Grebnev Valery> Статус: Elderman
|
> > хочу в далёком углу сетки поднять > > сетка большая, есть удалённый филиал, хочу его домен > сделать дочерним в моём лесе. > > > > дочерний домен в новом лесе, > > попутал, новый домен в существующем лесе, при проверке > сетки предприятия выдаёт ошибку при проверке имени нового > домена на уникальность, предлагает переименовать домен, > пробовал, не помогает. > > может с ДНС что-то не так? на сервере на котором хочу > поднять контроллер домена поднята ДНС, вторичный прописан > один из ДНС главного домена, что не так? подскажите плиз!
ДНС в любом случае должен работать нормально и в главном офисе и в отделении нормально.
Положим, в главном офисе домен W2k и соответсвенно ПРИВАТНЫЙ!!! домен DNS - corp.ru.
Сервер (контроллер) srv.corp.ru
Положим тебе надо в "уголке" сделать - домен filial.corp.ru.
Пусть это srv-filial.filial.corp.ru
Я бы попробовал так:
* На сервере srv-filial.filial.corp.ru (удаленный офис)
1) сервер srv-filial.filial.corp.ru - ввести в домен W2k corp.ru.
2) взвести DNS (кеширующий).
3) в качестве рут-сервера указать сервер srv.corp.ru (главный офис)
все остальные "настоящие " рут сервера - убить.
4) создать форвард зону filial.corp.ru и в ней пару ресурсных записей, например, host1, host2,....
5) проверил бы прямо на этом компе, разрешаются ли имена (и обратно)
host1, host2.
* На сервере srv.corp.ru (главный офис)
В КОРНЕВОЙ ПРИВАТНОЙ зоне DNS srv.corp.ru - ДЕЛЕГИРОВАТЬ
управление зоной для зоны filial.
Для этого - открываешь в форвард зоне КОРЕНЬ ("."), затем, "папку" corp, и создаёшь СЕРЕНЬКУЮ папку filial. Домен filial ты должен создать не путём "Создать новуб зону", а путём "Делегировать".
***
Если всё сделано с DNS правильно, то хосты, которые используют srv-filial.filial.corp.ru в качестве DNS должны разрешать имена хостов из домена
corp.ru (там сервер srv.corp.ru).
А хосты из домена srv.corp.ru должны разрешать имена host1, host2 (см. выше).
Думаю, только после настройки DNS-сов можно будет мастерить "дочерний" домен W2k в существующем лесе.
PS. Удачи.
|
|
|